Verstärkte Sicherheitsmaßnahmen in QuickTime 7.4.5

Das jüngst veröffentlichte QuickTime-Update 7.4.5 beseitigte nicht nur 11 Sicherheitslücken, sondern bringt eine Reihe an Sicherheitsmechanismen mit, um künftig besser gegen Angriffe gerüstet zu sein. Laut eWeek wurde QuickTime für Mac OS X um "Stack buffer safety checking (-fstack-protector to gcc)" sowie "Function call hardening" ergänzt und die Vista-Version nutzt ASLR. Durch die inzwischen massive Verbreitung von iTunes und QuickTime, bietet sich gerade letzteres als beliebte Angriffsfläche sowohl unter Windows wie unter Mac OS X. Dino Dai Zovi, der im vergangenen Jahr ein MacBook Pro per Lücke in QuickTime bezwang, begrüßte die Neuerung. «They [Apple] have way more guts than many other software companies to do something like that. Either that, or they are afraid of the backlash if malware starts targeting QuickTime and iTunes in a more serious way.»